Time4Popcorn · DivulgadaTodos os artigos
Tudo o que o Radar publicou nos últimos 30 dias, do mais novo ao mais antigo. Busque por empresa, produto ou CVE.
143 artigos encontrados · limpar
- Time4Popcorn · Divulgada
Laravel framework TokenGuard · Código de ataque públicoPoC pública para bypass crítico no Laravel; FOFA detecta 2,8 milhões expostas
Ruby · DivulgadaRuby corrige bugs de regex que permitiam RCE crítico no GitLab
Pillow · DivulgadaPillow 13 corrige estouros de heap; PoC pública executa código via FPX
Echo · DivulgadaEcho corrige bypass de controles de acesso via WebSocket
HPE · DivulgadaHPE corrige oito falhas críticas em AOS-8 e AOS-10 do Aruba
Microsoft Windows Secure Boot · Exploração relatadaBootkit BlackX contorna Secure Boot em Windows atualizado; aplique revogação manual
x402 SDKs · Divulgadax402 corrige 25 falhas nos SDKs que permitiam drenar saldos de agentes
Okta Access Gateway · DivulgadaOkta corrige execução de comandos e bypass no Access Gateway
Arista VeloCloud Orchestrator · Exploração confirmadaArista corrige zero-day de injeção de SQL no VeloCloud já explorado
Google · Exploração confirmadaCISA confirma exploração ativa do Node2Shell e vetor atinge o WordPress
Linux kernel Kernel Linux: ksmbd · Código de ataque públicoExploit público de root reportado no kernel Linux; sem correção mainline
Fortinet FortiOS · DivulgadaFortinet corrige falhas críticas encontradas com IA; detalhes em novembro
Storybook dev server · DivulgadaStorybook corrige injeção de código por sites maliciosos; sem exploração conhecida
ISC BIND 9 · DivulgadaISC corrige corrupção de memória no BIND por mensagens GSS-TSIG
Apple iOS · Exploração relatadaSpyware infecta iPhones desatualizados pela web; Apple orienta atualizar
Red Hat · Código de ataque públicoKeycloak corrige tomada de conta sem autenticação com exploit público
Google Chrome · Código de ataque públicoChrome 156 corrige 52 falhas; IA da Anthropic escapou da sandbox
Implementações HTTP/3 / QPACK · Código de ataque públicoPesquisa detalha ataques de amplificação QPACK contra pilhas HTTP/3
Siemens Software Center · Exploração confirmadaVulnerabilidade do Siemens Software Center é explorada e entra na KEV
EG Secure Solutions SiteGuard Server Edition · Exploração confirmadaInjeção de comandos no SiteGuard já é explorada, diz fabricante
RingRTC · DivulgadaSignal corrige falha que deixava microfone e câmera ativos após desligar
Bytecode Alliance Wasmtime · DivulgadaWasmtime corrige duas falhas críticas que permitem escape de sandbox
Anomaly OpenCode AI coding agent no Windows e… · DivulgadaOpenCode corrige falha crítica de execução remota de código via MCP